Portal 认证与访客 Wi-Fi:技术原理、方案选型与部署要点
Portal(Web)认证是访客网最常用准入方式:浏览器重定向到登录页,认证通过才放行。四要素、认证时序、Portal/短信/微信/802.1X 选型对照、酒店场景部署要点(免打扰、无感、日志留存)与常见故障点。
Portal(Web)认证是访客网最常用准入方式:浏览器重定向到登录页,认证通过才放行。四要素、认证时序、Portal/短信/微信/802.1X 选型对照、酒店场景部署要点(免打扰、无感、日志留存)与常见故障点。
专线不是买条带宽就完事:按业务分级定带宽与冗余、按IP与VLAN规划地址、按双线与BGP做冗余,再配分级故障排查。含专线选型对比表、地址与路由规划要点、四步分层排障表与验收清单。
两台接入交换机 + 一台防火墙做小型组网:VLAN 与网段怎么切、跨 VLAN 流量怎么走、防火墙策略按什么顺序写、配置顺序与验证方法、以及容易踩的互通与回环坑。
单线程测单 TCP 上限、多线程才贴近总带宽;先测同运营商再测跨网定位问题;高峰低谷各测一次看是否共享挤占。
广场无线按峰值人数×单用户均速÷单 AP 吞吐定 AP 数;开阔区网格布放避开灯杆金属反射;光纤或 Mesh 回传核心千兆上行;Portal 认证+限速防蹭网。
排查先分"单终端还是普遍、空口还是出口":先看 AP 信道利用率与干扰,再测出口带宽与 NAT 会话数,DNS 解析慢常被误判为网速慢。
隔离按密级与互通需求分档:同网段分域用 VLAN,跨安全域上防火墙/网闸,高密级用物理隔离双机双网。
会员出口网关做业务隔离与统一鉴权,按会员等级限速/QoS;出口做连接复用降低后端压力;会话保持与故障切换保障连续。
upstream 多节点+健康检查,limit_req/conn 防单 IP 打满;多出口用策略路由按源/目标分流;上线前压测吞吐与连接数上限。
VLAN 间路由在三层交换机做、防火墙只守边界;默认 deny 再放通,上线前用终端逐区域验证。
双 WAN 用 PBR 按源/目的/协议选路,主备或负载分担;线路断自动切换默认路由;注意回包路径一致,避免非对称路由导致会话中断。
洁净库房按 A/B/C 区网格布传感器,测均一性看温差而非单点;WiFi 回传 AP 避开风口与金属货架;数据超阈告警并留趋势曲线。